CVE-2025-10952-ml-logger-AFR

CVE-2025-10952 — ml-logger streamhandler 任意文件读取 本仓库提供了一个独立的 Python 脚本 — CVE-2025-10952.py — 用于利用 ml-logger 的 streamhandler 中存在的未认证任意文件读取漏洞，并与 /glob 端点链式配合进行文件系统枚举。 当针对存在漏洞的 ml-logger 实例运行时，它将： 通过 /glob 端点枚举目标主机上的文件（未认证，且超出预期范围外无路径限制）。 通过 /stream 端点读取任意文件，方法是提供一个精心构造的 key 参数，突破处理程序的基础路径拼接逻辑。...

Exploit for CVE-2025-10952

CVE-2025-10952 — ml-logger streamhandler Arbitrary File Rea...

PT-2026-26301

Summary The listFiles.json.php endpoint accepts a path POST parameter and passes it directly to glob without restricting the path to an allowed base directory. An authenticated uploader can traverse the entire server filesystem by supplying arbitrary absolute paths, enumerating .mp4 filenames and...